Доступ к Exchange 2010 по POP3

Естественно, что использование MS Exchange Server`a в паре с MS Outlook`ом является нормой для подавляющего большинства организаций. В такой ситуации мало кто из системных администраторов задумывается о том, что  внутрикорпоративными клиентами Exchange`a могут быть не только доменные пользователи с установленным Outlook`ом, но и любые другие клиенты, поддерживающие кросплатформенный протокол POP3.
Дело в том, что по умолчанию работа с POP3 клиентами отключена в Exchange Server`e. В этой статье мы посмотрим, как внутренним пользователям разрешить работу с почтовым сервером Exchange 2010 по протоколу POP3.

Настройка работы POP3 протокола в Exchange 2010

За работу с POP3 и IMAP протоколами отвечают отдельные службы:

• Microsoft Exchange POP3
• Microsoft Exchange IMAP4

По умолчанию эти службы отключены, следовательно нам нужно изменить их параметры запуска на Автоматически и запустить.

Рис.1: Запуск службы Microsoft Exchange POP3
Следующим шагом будет конфигурирование параметров этих протоколов. Их настройки находится на уровне серверов в конфигурации клиентского доступа:

Рис.2: Настройка POP3 и IMAP.
Здесь  можно поменять номера портов, по которым будет происходить подключение, а также необходимо отредактировать параметры проверки подлинности в соответствие с вашими пожеланиями и с тем, какие возможности по обеспечению безопасности имеет ваш почтовый клиент. Для простоты настройки я выбрал самый простой вариант входа на сервер POP3, вы же можете позаботиться о большей секюрности и выбрать другие настройки.
В результате клиенты смогут загружать почту из своего почтового ящика, но при этом отправка все ещё будет невозможна.

Настройка SMTP коннектора

Отправка почты клиентами происходит через принимающий коннектор сервера Exchange. Здесь вы можете сделать отдельный коннектор, или воспользоваться уже имеющимся – Default ServerName. Для успешной отправки почты необходимо настроить параметры авторизации выбранного коннектора, для этого перейдем на уровень Настройки серверов -> Транспортный сервера-концентратор:

Рис.3: Настройка параметров авторизации на коннекторе
Здесь, в разделе Группы разрешений необходимо позволить Анонимным пользователям подключаться к коннектору. Также нужно на вкладке Проверка подлинности убрать галочку у пункта Предлагать использовать обычную проверку подлинности только после запуска TLS.
В конце необходимо убедиться, что для почтового ящика пользователя разрешен доступ по POP3 и IMAP4 протоколам:

Рис.4: Функции почтового ящика.
На этом не хитрая настройка Exchange 2010 сервера завершена и теперь мы сможем подключить к нему практически любой почтовый клиент, указав учетные данные, следующим образом:

Рис.5: Настройка клиентской программы для работы с MS Exchange 2010 по протоколу POP3.
При этом нужно в меню Другие настройки на вкладке Исходящая почта указать, что SMTP-серверу требуется проверка подлинности Аналогично серверу для входящей почты.

Заключение

Нужно иметь ввиду, что описанное выше конфигурирование сервера Exchange применимы только во внутренней сети организации и при том условии, что вам не нужно заботиться о безопасности передаваемых таким образом данных. Во всех других случаях нужно более серьезно подойти к настройке параметров безопасности как Exchange Server`a, так и клиентской почтовой программы.